隐私政策

海易贷隐私政策
生效日期：2023 年 3 月 1 日
更新日期：2023 年 3 月 1 日
感谢您对“海易贷APP”（以下或称“本平台”）的使用和信赖，作为本平台的运营主体以及平台服务的提供方，重庆海尔小额贷款有限公司（以下简称“我们”）重视您的个人信息安全，尊重并保护您的隐私，全力为您提供安全的网络环境。我们将通过本隐私政策（以下或称“本政策”）向您说明我们收集、使用、存储和对外提供您的个人信息的情况以及您如何管理个人信息的相关事宜。

本政策仅适用于本平台向您提供的所有产品和服务，包括万链普惠贷、云分期。特别说明：本政策涉及的产品和服务仅供成年人使用，请您在使用产品和服务前确保您是18周岁（含）以上人士，否则，请您立即终止使用我们的产品和服务；同时，本隐私政策不适用于由我们关联公司、关联方或第三方合作机构直接向您提供的产品或服务。针对我们关联公司、关联方或第三方合作机构提供的产品或服务，建议您在使用之前查看其隐私政策，了解他们如何处理您的信息，以便审慎决策。

本政策将帮助您了解以下内容：
1.关键词释义

2.我们如何收集和使用您的个人信息

3.我们如何使用Cookie和同类技术

4.我们如何共享、转让、公开披露您的个人信息

5.我们如何留存您的个人信息

6.我们如何保护您的个人信息

7.您对个人信息管理的权利

8.未成年人信息保护

9.本政策的修改与更新

10.联系我们

您在使用我们的产品和服务时，我们将按照本政策收集、保存、使用、共享、披露及保护您的个人信息。我们希望通过本政策向您介绍我们对您个人信息的处理方式，因此我们建议您认真完整地阅读本政策的所有条款，做出您认为适当的选择。我们对本政策中与您个人敏感信息及权利存在重大关系的内容，采用加粗的形式提示您注意，请您务必重点阅读。一旦您使用或继续使用我们的产品和服务，即表示您同意我们按照本政策处理您的个人信息。如您不同意、不理解本政策的（部分）内容或对本政策有任何疑问，请立即停止使用我们的产品和服务，您可以通过拨打客户服务电话400-991-8888以及本政策中“联系我们”章节提供的联系方式与我们取得联系。

一、关键词释义
本政策使用的特定词语，具有如下含义

1、我们：指重庆海尔小额贷款有限公司，注册地址重庆市渝北区龙兴镇迎龙大道19号。

2、您：或称用户，指使用本平台上提供的产品和／或服务的注册用户。

3、关联公司：指重庆海尔小额贷款有限公司的下属公司或其他关联企业，上述公司中任何一方现在或将来控制、受其控制或与其处于共同控制下。

4、关联方：指重庆海尔小额贷款有限公司及其下属各公司、各公司的联属方以及按权益法进行会计核算的被投资方。联属方是指某一方直接地或通过一个或多个中介间接地控制某公司，或某一方受某公司控制或与某公司处于同一主体控制之下，那么该方与某公司即为联属方。

5、控制：指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。

6、第三方合作机构：指除我们关联公司及关联方外，通过本平台为用户提供服务和/或产品的法人及其他形式的经济组织合作机构。包括但不限于腾讯云计算（北京）有限责任公司、深圳市和讯华谷信息技术有限公司、阿里云计算有限公司。

7、个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。

8、个人信息主体：指个人信息所标识或者关联的自然人。

9、个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人生物识别信息、个人身份信息、网络身份标识信息等。为了帮助您更好地理解个人敏感信息类型，我们依据GB/T35273-2020《信息安全技术个人信息安全规范》将个人敏感信息示例如下，但不代表我们所收集的全部个人敏感信息：

（1）个人财产信息：银行账号、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息；

（2）个人生物识别信息：个人基因、指纹、声纹、掌纹、耳廓，虹膜、面部识别特征等；

（3）个人身份信息：身份证、军官证、护照、驾照、工作证、社保卡、居住证等；

（4）网络身份标识信息：系统账号、邮箱地址及与前述有关的密码、口令、口令保护答案、用户个人数字证书等

（5）其他信息：个人电话号码、性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等。

10、设备信息：设备信息可分为设备属性信息、设备位置信息、设备连接信息及设备状态信息。设备属性信息是指用户使用终端设备访问本平台时的设备品牌及型号、设备屏幕规格、操作系统版本、设备设置、唯一设备识别符、设备MAC地址等软硬件特征。设备位置信息是指通过用户使用的终端设备获取用户访问本平台时所处的地理位置信息，如通过GPS、蓝牙或WiFi信号获得的位置信息。设备连接信息是指用户使用终端设备访问本平台所显示的IP地址、浏览器的类型、电信运营商、适用的语言、访问日期和时间信息。设备状态信息是指用户使用终端设备访问本平台时的设备传感器数据、设备应用安装列表信息。

11、去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。

12、匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。

13、中国或中国境内：指中华人民共和国大陆地区，仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。

二、我们如何收集和使用您的个人信息
在您使用我们产品和/或服务的过程中，我们收集和使用您因使用本平台产品和/或服务主动提供或产生的以及从第三方获取的您的个人信息，用于向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定的其他用途。

我们深知个人信息对您的重要性，我们致力于维持您对我们的信任，我们承诺按照业界成熟的安全标准恪守目的明确原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则对您的个人信息进行收集和使用。

无论以何种方式收集和使用您的个人信息，除非在某些特定情况下，我们只会在征得您同意的情况下进行。您可以选择不提供某一或某些信息，如您选择不提供某一或某些信息，可能会导致您无法使用或无法正常使用部分本平台产品和/或服务，但这不会对您使用其他本平台产品和/或服务产生影响。在征得用户明示同意前提下，应用处于后台状态下，我们会收集用户的【ANDROID ID,MAC】信息用于用户离开当前页面时的埋点接口上传，主要是用于收集用户的使用轨迹，方便在用户使用过程中出现异常闪退或者崩溃时，及时高效的定位具体原因，优化用户的使用体验。

请您理解，由于商业策略的变化，本平台产品和／或服务的功能也可能进行更迭和发展。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的个人信息用于其他目的的，我们会通过本平台以合理的方式(如“弹窗”等形式)向您告知，并在使用前再次征得您的同意。特别说明：即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集和使用您的信息。（附件1：申请操作系统权限列表）

我们仅会在本政策所述的下列之目的，收集和使用您的个人信息：

（一）为您提供金融产品和/或服务

1、注册成为用户

当您在注册本平台账户时，您需要提供您的电话号码、创建的用户名和密码，我们会通过向您提供的电话号码发送验证码的方式进行实名认证，您需向我们提供该验证码以完成注册。如拒绝提供电话号码及验证码，将导致注册不成功。若您不提供这类信息，您将无法登录和正常使用本平台。如您想了解更多关于注册本平台账号或使用本平台账号时所享有的权利以及需要承担的法律责任等详细信息，请您仔细阅读《用户注册协议》。

为了确保平台安全运营之目的，除前述之外，在您登录、使用本平台的过程中，我们需要收集您的常用设备信息（包括唯一设备识别码、IP地址、设备MAC地址），以便对您身份以及行为安全性进行核实、管理，例如：在您进行特定线上操作时，通过比对您的常用设备信息确认相关操作行为是否存在异常。

2、咨询/申请金融产品和/或服务

您在申请本平台提供的金融服务、与金融服务有关的咨询服务时，需要根据具体服务的内容，向我们提供包括但不限于您的姓名、身份证号码、电子邮箱、住址、工作单位、学历信息、收入情况、银行账户信息、财产信息（如车产、房产等）、消费记录信息及相关附加信息（如您所在的省份和城市、邮政编码等）。如果您不使用某些服务，您可以选择不提供该服务相关的某一或某些信息，这样可能使您无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

3、风险审核与信用评估

您在使用本平台项下的金融服务申请信用额度时，为了准确评价您的信贷资格、信用及偿付能力、开展风险调查，您同意我们收集您的性别、职业、收入状况、信贷记录、联系人信息和位置信息。

同时，您理解作为资信评估方式以及风险控制之一，我们需要收集并使用关联公司和/或关联方的网站、APP等平台上留存的能够反映您的诚信状况的必要的网络行为信息和画像信息。

您授权我们可向中国人民银行金融信用信息基础数据库及其他有关机构或单位（包括但不限于经国务院或其他政府有权部门批准合法设立的其他征信机构、通信运营商、电子商务平台、中国互联网金融协会、互联网平台等第三方机构）查询、收集您的相关信息。这些信息包括但不限于您的征信信息、财产信息、关系人、资信状况、就业情况、收入情况、婚姻情况、学历信息、地址信息、位置数据、通讯行为、通讯信息、消费交易记录、互联网使用信息、互联网使用行为信息、设备信息（IMEI、IMSI、设备MAC地址、设备序列号、android ID）信息。

您授权我们可向关联公司、关联方、第三方合作机构获取其所收集的您的相关信息。这些信息包括但不限于您的身份信息、行为信息、交易信息、设备信息等，我们会将此类信息汇总，用于帮助我们向您提供更好的服务以及更好地预防互联网欺诈。

您理解收集这些信息将用来对您的信贷资格、信用及偿付能力进行审核，避免您使用服务过程当中产生的风险或评估违约责任。

4、支付结算

我们接入了三方支付平台服务（微信、支付宝等），在您需要进行相关操作时，为了确保能正常使用三方支付服务，需要访问您的设备软件列表；为了保障您的账户和资金安全，在您进行一些重要操作时（例如：申请贷款授信额度、更换设备登录、借款、找回密码），我们需要校验您的身份，为此您可能需向我们提供一些可校验您身份的证明资料（例如：身份证照片或影印件、手持身份证照片、脸部图像或视频、交易凭证等），您可根据相关页面或客服人员的提示提供您的证明资料；如您不同意提供前述信息，您将无法完成特定操作，但不影响您使用我们提供的其他服务。

5、信息查阅与管理

当您需要查阅账户设置信息与账户权益信息时，我们将向您提供信息查阅服务。为确保查阅行为的安全性，您同意并授权我们收集您在使用本平台产品和/或服务的过程中留存的常用设备信息(包括唯一设备识别码)，以判断查阅行为是否由同一设备发起。

6、改善我们的产品和服务

为了提高产品/服务质量和用户体验，我们会记录您在使用本平台产品/服务时提供的其他信息。例如您与我们客户服务联系时提供的相关信息以及您与我们关联方、关联公司、第三方合作机构之间互动时我们获得的相关信息（例如，您使用我们提供的贷款进行消费时的消费信息、您与我们合作催收机构之间的沟通信息）。

7、产品推送/通知服务

为了避免您错过我们的活动及避免您未注意到本平台在各产品、各协议等做出的改变，为了在您使用我们的服务过程中对您进行提醒，为您提供更优质的服务，我们需要向您发送相应推送/通知，此时我们需要获取您设备的 “通知/推送权限”。如您想取消、退订通知服务，您可以通过联系本平台客服（400-991-8888）或在线客服进行取消和退订，或您可以选择关闭您设备的 “通知/推送权限”，或您可以在收到的推送短信中回复“退订"。

8、自启动和关联启动说明

1）为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。

2）当您打开海易贷APP内容推送消息，在征得您的明确同意后，会跳转海易贷APP打开相关内容。在未征得您同意的情况下，则不会有关联启动。

3）特别说明：因使用了极光推送来进行推送通知相关的服务，为了提升消息的送达率，及时的为您进行消息提醒，我们会默认为您开启第三方应用关联启动功能，以保持应用的活跃度。如您不想开通此功能，我们建议您手动进行关闭，一般关闭路径如：设置-应用-应用启动管理-选择具体的第三方应用-关闭关联启动功能，具体说明详见极光推送隐私政策（https://www.jiguang.cn/license/privacy）说明。

（二）为您提供其他服务

如您选择使用我们提供的其他服务，基于该服务我们需要收集您的信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策、用户注册协议以及相应的授权协议约定收集、保存、使用、共享、披露及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

您需提供自己的真实资料，并保证您的身份信息、联系信息（诸如电子邮件地址、联系电话、联系地址、邮政编码等内容）的真实性、有效性、安全性和及时更新，以便我们为您提供服务并与您进行及时、有效的联系。

当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。

当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

但根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息且无需征得您的授权同意:

1、与您履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与犯罪侦查、起诉、审判和判决执行等直接相关的；

5、出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；

6、所收集的个人信息是您自行向社会公众公开的；

7、从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道；

8、根据您的要求签订和履行合同所必需的；

9、用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置服务的故障；

10、法律法规规定的其他情形。

三、我们如何使用Cookie和同类技术
（一）Cookie

为确保本平台正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，我们可以帮您省去重复输入注册信息的步骤，提升我们的服务质量，或者帮助您去判断账户安全状态。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。您可通过本平台内的若干设定，控制我们收集所得的信息。但如果您这么做，则需要在每一次访问本平台时亲自更改用户设置。

（二）网站信标和像素标签

除Cookie外，我们还会在本平台上使用网站信标和像素标签等其他同类技术。请您理解，当您通过本平台访问第三方创办的网页时，这些第三方可能通过自己的Cookie、Web Beacon 收集您的信息。该等行为不受我们控制及本政策的约束，而是受该第三方隐私政策约束。我们建议您在使用第三方提供的服务前，仔细阅读该等第三方隐私政策的内容。我们也会履行必要的审核义务，并努力去要求第三方对您的个人信息采取保护措施。

（三）Do Not Track（请勿追踪）

很多网络浏览器均设有 Do Not Track 功能，该功能可向本平台发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定互联网平台应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么本平台都会尊重您的选择。

四、我们如何共享、转让、公开披露您的个人信息
（一）共享

我们严格保护您的个人信息安全，不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

1、事先获得您的明确授权或同意：获得您的明确同意后，我们会与相关方共享您的个人信息，共享个人信息的范围将在获取您的授权或同意时说明展示；

2、在法定情形下的共享：根据适用的法律法规、法律程序、司法裁定、政府的强制命令或行业自律要求而需共享您的个人信息，共享个人信息的范围将根据法律法规及相关行政或司法部门要求而定；

3、在法律要求或允许的范围内，为了保护我们及您或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方，但法律法规明确禁止提供的除外；

4、根据法律规定及合理商业习惯，我们与其他公司合并或被其收购或进行其他资本市场活动时，以及其他情形下我们接受来自其他主体的尽职调查时，您同意我们根据业务的需要把您的信息提供给限定性的主体(如审计、法律等外部专业中介机构)，但我们会通过和这些主体签署保密协议等方式要求其对该等信息采取与本政策同等的保密措施，并要求其在完成必要工作后在合理的期限内将您的信息删除；

5、与我们的关联公司/关联方的共享：您的个人信息可能会在我们关联公司和/或关联方进行共享。我们只会在只有共享您的个人信息才能提供您需要的产品或服务前提下，于法律法规允许且不违背公序良俗的必要范围内与我们的关联公司和/或关联方共享您的个人信息，且这种共享受本政策所述目的约束。

我们会要求与我们共享您的个人信息的关联公司和/或关联方按照本政策约定的方式存储、处理您的个人信息。在共享信息前，我们会进行商业上的合理审查，评估共享您个人信息的合法性、正当性和必要性，并督促相关方按照法律规定和监管要求来处理您的信息。我们的关联公司和/或关联方一旦改变个人信息的处理目的，将再次征求您的明示同意。

6、与公众共享：为改进我们及我们的关联公司和/或关联方、第三方合作机构的产品和／或服务，我们也可能会对产品使用情况进行统计和分析。同时，我们可能会与公众共享这些统计信息，以展示我们服务的整体使用趋势，但这些统计信息将不会包含您的任何身份识别信息。

7、第三方合作机构共享：我们可能会聘请其他公司、组织或个人代表我们履行某些职能，包括但不限于发送信函、电子邮件或短信、提供市场营销帮助、提供搜索结果和链接、数据分析、处理、逾期贷款催收、会计服务以及法律服务等。他们能够接触到为履行其职责所需的客户信息，但不能将此信息用于任何其他目的。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我们会与第三方合作机构签署严格的保密协议、数据处理协议等，要求他们严格按照我们的说明、本政策以及其他任何相关的保密和采取安全措施的要求来处理您的个人信息。我们将要求我们的第三方合作机构不得将共享的您的个人信息用于本政策目的以外的任何其他用途。

在特定共享情况下，我们可能通过“弹窗”等方式获取您的授权同意，“弹窗”方案将构成本政策的有效组成部分。如果您不同意我们在提供服务时与第三方合作机构共享必要的您的个人信息，将可能导致您无法使用该第三方合作机构提供的服务，但不影响您使用其他本平台产品和/或服务。（附件2：接入第三方SDK目录）

8、其他：为健康、持续发展业务，我们可能会出售部分业务，例如，我们可能会转让部分贷款项下债权。在这些交易中，客户信息通常是所转让业务资产中的一部分，与该等业务一并转让给受让方，但这些信息仍然受制于转让前已有的任何隐私声明所做出的承诺，但您做出其他同意的除外。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取您明示同意的情况下向第三方对您的个人信息进行转让；

2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、在获取您明示同意后；

2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。但我们保证，在这些情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。

(四)共享、转让、公开披露个人信息时征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

1、与我们履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与犯罪侦查、起诉、审判和判决执行等直接相关的；

5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6、您自行向社会公众公开的个人信息；

7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道;

8、法律法规规定的其他情形。

五、我们如何留存您的个人信息
为了遵守法律法规与监管要求，同时为了便于您查询相关的交易记录等个人信息，我们将留存您在申请或使用本平台产品/服务过程中提供、产生的必要信息。我们将采取物理或逻辑隔离机制对您的一般个人信息与个人敏感信息分开存储。涉及个人敏感信息的，我们会采用加密等安全措施予以特殊保护。

（一）留存地域

我们在中国境内收集和产生的您的个人信息将储存于中国境内。

（二）存储期限

除非法律法规另有规定，我们将在实现本政策所述目的的最短必要期限（不超过10年）内保留您的个人信息。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。

六、我们如何保护您的个人信息
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。

（三）我们会对员工进行数据安全的意识培养和安全能力的培训和考核，加强员工对于保护个人信息安全重要性的认识。我们会部署访问控制机制，对处理个人信息的员工进行身份认证及权限控制。我们会与信息接触者、合作机构签署保密协议，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。若有违反保密协议的行为，会被追究相关责任。我们也会通过监控和审计机制来对数据进行全面安全控制，履行个人信息访问权限审批与控制措施，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失

（四）我们会定期或不定期进行数据安全能力评估、信息安全风险评估，确保安全保护系统始终处于完备状态。

（五）我们成立了专职团队负责研发和应用多种安全技术和程序等，我们会对安全管理负责人和关键安全岗位的人员进行安全背景审查，我们建立了完善的信息安全管理制度和内部安全事件处置机制等。我们会采取符合业界标准的合理可行的安全措施和技术手段存储和保护您的个人信息，以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。

（六）我们提醒您注意，互联网并非绝对安全的环境，当您通过电子邮件、短信等与其他用户交互信息时，不确定第三方软件对信息的传递是否完全加密，请注意确保您个人信息的安全，我们建议您不要通过此类方式发送个人信息，尽最大可能避免个人信息泄露。请使用复杂密码，协助我们保证您的账户以及个人信息安全。

（七）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

七、您对个人信息管理的权利
我们非常重视您对个人信息的关注，并尽全力保护您对于自己个人信息访问、更正、删除、撤回以及注销账户的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

账户信息：如果您希望访问或编辑您的账户中的个人资料信息和支付信息、您的密码、添加安全信息或关闭您的账户等，您可以通过登录本平台执行此类操作。

搜索信息：您可以在本平台中访问您的历史记录以及管理其他数据。

如果您无法通过上述方式访问您的个人信息，您可以随时按照本政策“联系我们”章节和我们取得联系，我们将在15天内回复您的访问请求。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。若您无法通过“（一）访问您的个人信息”方式自行进行更正，您可以随时按照本政策“联系我们”章节和我们取得联系，我们将在15天内回复您的更正请求。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您注销了账号；

5、如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）改变您授权同意的范围

请您理解，每个业务功能往往需要开启部分权限并收集必要的个人信息才能得以实现，对于您个人信息的收集、使用以及设备权限的管理，您可以通过设备系统权限设置或按照本政策“联系我们”章节和我们取得联系要求撤回同意或删除。

（五）个人信息主体注销账户

如果您需要注销您的本平台账户，您可以在通过移动端APP访问“我的-设置-注销账号”进行注销操作，或者通过本政策“联系我们”章节和我们取得联系。如符合约定的账户注销条件，我们将为您注销账号。如您不符合注销条件（如您在本平台尚有未结清业务），您可联系客户服务电话400-991-8888获得解决方案。在您注销账户后，我们将停止为您提供服务，并按法律法规或监管部门规定对所持有的您的个人信息进行处理。

（六）获取个人信息副本

根据法律法规及相关国家标准，您有权获取您的个人基本资料、个人身份信息副本，您可以通过本政策“联系我们”章节和我们取得联系。

（七）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（八）响应您的上述请求

为保障安全，我们可能会要求先验证您的身份，再处理您的请求。您可能需要提供书面请求，或以其他方式证明您的身份。对于您提出的本节项下的所有请求，我们原则上将于收到您的请求并在验证您的用户身份后15日内进行反馈。

对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的上述请求：

1、与我们履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与犯罪侦查、起诉、审判和执行判决等直接相关的；

5、我们有充分证据表明您存在主观恶意或滥用权利的(如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围)；

6、涉及商业秘密的；

7、法律法规规定的其他情形。

如您对您的数据主体权利有进一步要求或存在任何疑问、意见或建议，可通过本政策中“联系我们”章节所述方式与我们取得联系并行使您的相关权利。

八、未成年人信息保护
我们的产品和服务主要面向成年人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。

对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

尽管法律法规和习俗对未成年人的定义不同，但我们将不满14周岁的任何人均视为未成年人。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

九、本政策的修改与更新
我们的隐私政策可能变更。未经您的明确同意，我们不会削弱您按照本隐私政策所应享有的权利。对于重大变更，我们还会提供更为显著的通知，例如“弹窗”、首页展示、发送电子邮件通知。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

十、联系我们
如果您对本隐私政策有任何疑问、意见或建议，或因本政策产生任何争议的，可通过客户服务电话400-991-8888联系我们，我们将安排专员及时为您提供咨询或协调解决您投诉、申诉的问题。

一般情况下，我们将在十五日内回复。

为保障我们高效处理您的问题并及时向您反馈，部分情况下我们可能会要求您提交身份证明、有效联系方式和书面请求及相关证据，我们会在验证您的身份后处理您的请求。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向重庆市渝中区人民法院提起诉讼，您也可向有关政府部门或者行业协会进行反映。

您同意并确认本隐私政策将采用电子方式签订（签订地点：重庆市渝中区），其效力等同于书面签订，效力受到中华人民共和国法律保护；本隐私政策自您点击确认同意时生效。

注：本政策更新日期为2022年10月09日，更新内容主要如下：

1、新增了设备权限调用说明；

2、调整了账号注销的操作路径。

应用权限申请与使用情况说明
1、
为保障海易贷APP（以下或称“本平台”）产品功能实现与安全稳定运行目的，我们可能会申请或使用操作系统的相关权限；
2、
为保障您的知情权，我们通过下列列表将本平台提供的产品和服务可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；
3、
根据本平台的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况；
4、
请您知悉，我们为业务与产品的功能与安全需要，我们可能也会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限；
5、
在使用产品的过程中，您可能会使用第三方开发的H5页面或小程序，这些第三方开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限。
安卓操作系统应用权限列表
权限名称权限功能说明使用场景或目的
READ_PHONE_STATE
读取电话状态
提供读取手机设备标识等信息，请您放心该权限无法监听、获取您的任何通话内容与信息当您运行Android版本海易贷APP时，我们会向您申请获取此权限，目的是正常识别您的本机识别码，以便完成安全风控、进行统计和服务推送。若您不想接收相关推送信息，可以根据本政策指引进行关闭。
READ_EXTERNAL_STORAGE
读取外置存储器
提供读取手机储存空间内数据的功能及写入外部储存功能当您使用Android版本海易贷APP中的扫一扫、实名信息认证、将文件下载至本地或打开使用本地文件时，您可以通过开启存储权限使用或保存图片或文件。若您不开启此权限，您将无法使用与存储卡读取或缓存相关的功能，但不影响您使用其他服务。
WRITE_EXTERNAL_STORAGE
写入外置存储器
CAMERA
拍摄
用于拍摄照片和视频、完成扫描二维码当您使用Android海易贷APP中的扫一扫、实名信息认证、活体人脸识别、资料上传、图像识别等服务时，您可以通过开通相机权限以便进行实时拍摄并上传图片或视频。在需要人脸识别的场景下，则需要调用您的摄像头进行人脸的拍摄。若您不开启此权限，您将无法使用图片或视频拍摄相关的功能，但不影响您使用其他服务。
ACCESS_FINE_LOCATION
访问精准定位
通过GPS、网络位置等获取设备的位置信息当您使用Android版本海易贷APP中的申请金融产品服务时，您可以通过开启位置权限以便填写所在区域的信息。若您不开启此权限，可以根据设置进行关闭。
ACCESS_COARSE_LOCATION
访问粗略位置
RECORD_AUDIO
录音
使用麦克风录制音频当您使用Android海易贷APP中的实名信息认证、活体人脸识别等服务时，您可以通过开通麦克风权限以便进行实名活体认证。若您不开启此权限，您将无法使用实名相关的功能，但不影响您使用其他服务。
iOS操作系统应用权限列表
权限名称权限功能说明使用场景或目的
NSCameraUsageDescription
访问手机摄像头海易贷需要使用您的摄像头进行扫码、活体身份认证、拍摄文件资料用于贷款申请
NSMicrophoneUsageDescription
访问手机麦克风海易贷需要使用您的麦克风进行活体身份认证，用于贷款申请
NSPhotoLibraryUsageDescription
访问手机系统相册海易贷需要访问您的相册，方便您进行文件资料的上传用于贷款申请
NSBluetoothPeripheralUsageDescription
访问手机蓝牙海易贷需要使用您的蓝牙，用于贷款申请
NSLocationDefaultAccuracyReduced
访问手机位置信息启用位置服务，根据所在城市为您推荐适合的海易贷产品
NSLocationWhenInUseUsageDescription
NSLocationAlwaysAndWhenInUseUsageDescription
NSLocationAlwaysUsageDescription
第三方SDK目录
为保障海易贷App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。
我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们对接入的相关第三方SDK在目录中列明。
请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
第三方SDK列表
新浪微博开放平台
使用目的：帮助用户分享内容至新浪微博
收集数据类型：
○ 1.设备信息（包括设备型号、设备标识符（如IMEI/ AndroidID/ IDFA/ OPENUDID/ GUID/ OAID）、设备MAC地址、电信运营商等软硬件特征信息）：用于保障用户账号登录和功能实现过程中的安全风控
○ 2.个人信息类型：用于实现微博分享功能，将用户选择的图片或视频分享至微博隐私政策链接：
隐私政策链接：https://open.weibo.com/wiki/Sdk/privacy
MobShareSDK
使用目的：帮助用户分享内容至第三方应用
收集数据类型： 1.设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于安全事件调查，以及用于检测和防止欺诈活动，以检测和防止网络攻击和滥用，保障网络安全和运营安全。
隐私政策链接：https://www.mob.com/about/policy
友盟分享
使用目的：帮助用户分享内容至第三方应用
收集数据类型：
○ 1.设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：基于设备提供SDK相关的服务
○ 2.粗略位置信息：基于IP和位置提供地区数据报表
隐私政策链接：https://www.umeng.com/page/policy?spm=a213m0.21983069.0.0.5a90ffa3LXj9bA
TalkingData应用统计分析
使用目的：应用统计分析；作弊防护；推送营销
收集数据类型：
○ 1.设备品牌，型号，软件版本等基础信息及其应用列表信息：获取设备信息用来标识唯一用户
○ 2.设备连接WIFI和基站信息：获取设备访问时候的网络类型
○ 3.设备地理位置：通过GPS获取设备的位置信息，用来修正用户的地域分布数据，使报表数据更准确，以及提供反舞弊功能
○ 4.SDK宿主应用包名，版本号等信息：用于保存设备信息，以及记录日志
隐私政策链接：https://www.talkingdata.com/safety.jsp?languagetype=zh_cn
BuglySDK
使用目的：专业全面的监控记录APP使用过程中出现的异常崩溃
收集数据类型：
○ 1.设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：排查崩溃问题，帮助APP提升稳定性；
○ 2.应用当前正在运行的进程名和PID：判断当前进程的ANR状态，排查崩溃问题，帮助APP提升稳定性
隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
高德地图定位SDK
使用目的：帮助用户填写申请信息时定位位置
收集数据类型：
○ 1.位置信息（经纬度、精确位置、粗略位置）：为了给应用返回用户位置信息，并供开发者基于用户的位置信息提供相应服务；为了便于提供实时路况和路况预测服务，我们会对用户的位置信息进行数据统计和分析，并基于此对交通拥堵状况作判断
○ 2.设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录】：为了帮助开发者向用户提供定位、辅助定位，实现给开发者提供最终用户更精准的位置信息
○ 3.设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）：为了提供定位服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
隐私政策链接：https://lbs.amap.com/pages/privacy/
Alipay（支付宝）
使用目的：帮助用户在应用内使用支付宝进行主动还款
收集数据类型： 1.设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于支付的时候记录设备的型号，区别设备的唯一标识；
隐私政策链接：https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
极光推送
使用目的：推送消息
收集数据类型：
○ 1.设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；
○ 2.网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能；
○ 3.APP 安装列表信息：我们为向您提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务。
隐私政策链接：https://www.jiguang.cn/license/privacy
腾讯云
使用目的：帮助用户进行身份验证，活体识别
收集数据类型：
○ 1.光线传感器信息：引导用户在光线正常环境进行炫彩光线活体检测（即实人认证），减少因环境因素导致的认证不通过情况
○ 2.设备型号、操作系统、网络状态：本 SDK 运行时对发生的故障问题进行排查、分析、解决、优化
○ 3.系统设置、系统属性、相机（相机参数、接口）、硬件序列号、OAID、部分存储文件路径：采集设备信息并进行必要处理后，用于检测实人认证时的实时风险，得到风险等级用于认证结果的判断
隐私政策链接：https://cloud.tencent.com/document/product/301/11470
百度移动统计
使用目的：用户贷款申请的设备数据上报
收集数据类型：
○ 1.设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：为帮助开发者使用统计，分析服务，以便开发者了解其最终用户如何使用其移动应用程序；
○ 2.APP安装列表信息：为帮助开发者统计最终用户设备中各个移动应用的活跃情况，以便开发者分析并优化其移动应用程序功能和体验；
隐私政策链接：https://tongji.baidu.com/web/help/article?id=330&type=0&castk=LTE%3D
美洽
使用目的：为用户提供在线客服聊天功能
收集数据类型：
○ 1.设备或应用信息：包括用户使用的移动设备、浏览器或其他程序所提供的配置信息、设备版本号、设备识别码等。为了向用户提供更好的服务与改善用户的服务体验，美洽科技可能会记录硬件型号、操作系统版本号、国际移动设备识别码（IMEI）、网络设备硬件地址（MAC）等软硬件数据，美洽科技可能会将以上信息进行关联，以便能在不同设备上为用户提供一致的服务
○ 2.摄像头，相册权限：客户在使用美洽客户过程中可以使用相机拍照或者相册选择图片的操作发送文件给人工客服进行交流和反馈；
隐私政策链接：https://meiqia.com/privacy-clause
阿里云
使用目的：帮助用户进行身份验证，活体识别以及身份证、银行卡等照片的图像识别
收集数据类型：
○ 1.设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：以便我们能在不同设备上为您提供一致的服务
○ 2.摄像头，相册权限：在进行识别过程中需要进行拍照或者相册选择图片的操作，；
隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.J_9220772140.87.991e6cbfdznmpn
Face++（旷视）
使用目的：帮助用户进行身份验证，活体识别
收集数据类型：
○ 1.设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：使用设备信息判断模型加载策略
○ 2.摄像头：在设备本地完成人脸检测、比对、场景识别等SDK功能；
○ 3.网络访问：实现SDK的联网授权；
隐私政策链接：https://www.faceplusplus.com.cn/privacy-policy/
宝付
使用目的：用于支付
收集数据类型：设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、所在位置、网络使用习惯以及其他与宝付服务相关的日志信息：为了保障向您提供的服务安全稳定运行，预防交易和资金风险，我们需要记录您使用的宝付服务类别、方式及相关操作信息
隐私政策链接：https://www.baofu.com/aboutus/privacy
微信OpenSDK
使用目的：帮助客户将内容分享到微信朋友圈或者发送给朋友
收集数据类型：
○ 1.设备信息，软件信息，服务日志信息：当使用微信相关服务时，为了维护产品与服务的安全稳定运行
○ 2.分享的图片/内容：为实现让用户使用分享/收藏到微信功能，分享图片等内容到微信朋友圈或微信收藏，我们会收集并向微信APP传输用户在第三方应用中主动选择的图片或内容，但是我们不会将前述信息用于关联和追踪用户。
○ 3.粗略位置信息：当您使用与位置有关的服务时，我们可能会记录您设备所在的位置信息，以便为您提供相关服务。您或其他用户在使用服务时提供的信息中可能包含您所在地理位置信息，例如您或其他人共享的照片包含的地理标记信息。
隐私政策链接：https://privacy.qq.com/policy/tencent-privacypolicy